vulnerability 85

Kritik Ruflo Açığı, Saldırganların Sahte AI Sürüleri Oluşturmasına İzin Veriyor

Ruflo'daki kritik bir güvenlik açığı, kimlik doğrulaması yapılmamış saldırganların, MCP köprü konteyneri içinde komutlar çalıştırmasına olanak tanıyor. Bu durum, rogue AI sürülerinin oluşturulmasına yol açabilir.

30.07.2026 12:56 SecurityWeek US
siber güvenlik yapay zeka güvenlik açığı
vulnerability 85

Chrome 151, 370 Güvenlik Açığını Kapatıyor

Chrome'un yeni güncellemesi, 370 güvenlik açığını düzeltmekte ve bu açıkların çoğu kritik ve yüksek öneme sahip. Kullanıcıların güncellemeleri yapması öneriliyor.

30.07.2026 10:51 SecurityWeek US
güvenlik açığı Chrome güncelleme
vulnerability 85

NCSC-2026-0271 [1.00] [M/H] Cisco Secure Firewall Management Center'daki güvenlik açığı giderildi

Cisco, Secure Firewall Management Center'daki bir güvenlik açığını düzeltmiştir. Bu açık, kimlik doğrulaması olmadan sisteme erişim sağlanmasına ve hassas verilerin ifşasına yol açabilir.

30.07.2026 09:20 NCSC NL Advisories NL
güvenlik açığı Cisco siber güvenlik
vulnerability 85

NCSC-2026-0270 [1.00] [M/M] GitLab'daki Güvenlik Açıkları GitLab Inc. Tarafından Giderildi

GitLab, çeşitli sürümlerinde tespit edilen güvenlik açıklarını giderdi. Açıklar, kullanıcıların yetkisiz erişim sağlamasına ve sistemin güvenliğini tehlikeye atmasına neden olabilecek durumları kapsıyor.

30.07.2026 09:12 NCSC NL Advisories NL
GitLab güvenlik açığı AI
vulnerability 85

GitLab Yamanın Yayınlanması: 19.2.1, 19.1.3, 19.0.5

GitLab, 19.2.1, 19.1.3 ve 19.0.5 sürümleri için kritik güvenlik açıklarını gidermek amacıyla yeni bir yamanın yayımlandığını açıkladı. Yamanın içeriğinde, hassas bilgilerin gönderilen verilere eklenmesi ve kaynakların sınırsız tahsisi gibi sorunlar yer alıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
GitLab güvenlik açığı yama
vulnerability 90

consul-mcp-server: güvenlik açıkları düzeltildi

HashiCorp'un consul-mcp-server ürününde iki önemli güvenlik açığı tespit edildi. CVE-2026-16326, kullanıcıların kimlik bilgilerini yeniden kullanmasına olanak tanırken, CVE-2026-16328 ise sunucu tarafı istek sahtekarlığına yol açarak token'ların ifşasına neden olabiliyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE HashiCorp
vulnerability 85

Binlerce Veri Merkezi Kontrol Cihazı Ele Geçirilmeye Açık

24,000 internetten erişilebilen sunucu yönetim kontrol cihazı, 20 yıllık bir güvenlik açığı nedeniyle saldırganların yetkisiz erişim sağlamasına olanak tanıyor. Bu açığın, geleneksel güvenlik araçlarından kaçabileceği belirtiliyor.

30.07.2026 05:00 NCSC-FI News FI
güvenlik açığı saldırı sunucu yönetimi
vulnerability 90

Apache Airflow FAB sağlayıcısı: FAB kimlik yöneticisi: Azure AD OAuth için JWT imza doğrulaması varsayılan olarak devre dışı bırakıldı

Apache Airflow FAB sağlayıcısındaki bir güvenlik açığı, Azure AD OAuth için JWT imza doğrulamasının varsayılan olarak devre dışı bırakılması nedeniyle ciddi bir tehdit oluşturmaktadır. Kullanıcıların, bu açığı gidermek için yazılımlarını güncellemeleri önerilmektedir.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE güvenlik açığı Apache Airflow
vulnerability 85

Apache Trafik Sunucusu: Birden Fazla Güvenlik Açığı Giderildi

Apache Traffic Server'da tespit edilen çok sayıda güvenlik açığı, resmi bir düzeltme ile giderildi. Açıkların CVSS puanları 10.0'a kadar çıkıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı Apache CVE
vulnerability 85

IBM Aspera Faspex 5 & Aspera for desktop: birden fazla güvenlik açığı düzeltildi

IBM Aspera Faspex 5 ve Aspera for desktop için birden fazla güvenlik açığı düzeltildi. Açıklar, uzaktan kod çalıştırma ve dosya yazma gibi ciddi güvenlik riskleri taşıyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı CVE IBM Aspera
vulnerability 90

IBM WebSphere Uygulama Sunucusu: Birden Fazla Güvenlik Açığı Düzeltildi

IBM WebSphere Application Server, bir dizi kritik güvenlik açığına maruz kaldı. Bu açıklar arasında yetki yükseltme, güvensiz serileştirme ve hassas bilgilerin ifşası gibi zafiyetler bulunuyor.

30.07.2026 05:00 NCSC-FI Vulns FI
güvenlik açığı IBM WebSphere
vulnerability 85

19/2026 - NGINX Ürünlerinde Kritik Güvenlik Açığı

F5, NGINX ürünlerinde bulunan CVE-2026-42533 güvenlik açığını düzeltmek için bir yamanın yayınlandığını duyurdu. Açığın kötüye kullanılmasına olanak tanıyan bir exploit kodu da yayımlandı.

30.07.2026 05:00 NCSC-FI Vulns FI
CVE NGINX güvenlik açığı